Atualização de outubro de 2026: patch de segurança isolado para Adobe Commerce 2.4.8-p5

Última atualização: 17 de outubro de 2026

Se você tiver aplicado o patch de segurança isolado original de outubro de 2026 para Adobe Commerce e Magento Open Source 2.4.8-p5, a Ferramenta de Versão do Commerce poderá relatar seus patches isolados como UNKNOWN. A Adobe atualizou o patch, mas manteve o mesmo nome de arquivo, para que a ferramenta não reconheça mais o arquivo original. Seu ambiente não está necessariamente vulnerável porque o patch original inclui a correção necessária. Para resolver o problema, baixe e aplique o patch revisado.

Descrição description

Em 13 de outubro de 2026, o Adobe lançou uma atualização de segurança crítica (APSB26-153) que afeta o Adobe Commerce e o Magento Open Source. Após o lançamento, a Adobe identificou que a parte do patch de segurança isolado do Adobe Commerce e do Magento Open Source 2.4.8-p5 Community Edition de outubro de 2026 não incluía uma alteração de proteção intencional em profundidade.

A correção de outubro foi atualizada para incluir essa alteração adicional. O patch revisado usa o mesmo nome de arquivo do patch que o arquivo original.

A alteração omitida não foi a principal correção para a vulnerabilidade associada. A proteção necessária para a funcionalidade vulnerável do Adobe Commerce foi incluída no patch original. A validação da Adobe confirmou que os arquivos de patch originais e revisados protegem os clientes contra a vulnerabilidade abordada por essa alteração. A atualização adicional do validador fornece defesa em profundidade.

Esse problema não expõe as instalações do Adobe Commerce porque a funcionalidade afetada é um recurso do Adobe Commerce.

O que aconteceu?

Durante a preparação da atualização de segurança de outubro de 2026, a parte do Adobe Commerce da correção foi incluída, mas uma alteração relacionada do validador da Edição da comunidade não foi incluída no arquivo de patch 2.4.8-p5 inicial.

Posteriormente, a Adobe atualizou o arquivo de patch do 2.4.8-p5 Community Edition para incluir a alteração do validador.

Como o arquivo revisado tem o mesmo nome de patch, os clientes que aplicaram o arquivo original podem ver a Ferramenta de Versão do Commerce relatar os patches isolados de julho, setembro ou outubro como UNKNOWN. Isso pode ocorrer porque a ferramenta avalia a instalação em relação à definição de patch revisada, em vez do arquivo baixado originalmente.

Um resultado UNKNOWN nessa situação específica não significa, por si só, que o ambiente está vulnerável. No entanto, os clientes devem aplicar o patch revisado para que sua instalação corresponda ao patch distribuído pela Adobe atual e possa ser verificada com êxito.

Quem é afetado?

Você deverá executar as ações deste artigo se todas as seguintes condições forem aplicáveis:

Você está executando o Adobe Commerce ou o Magento Open Source 2.4.8-p5.
Você baixou o patch isolado da Edição da comunidade de outubro de 2026 logo após sua publicação inicial.
Você aplicou o arquivo de patch chamado 248p5-2026-10-001-CE.patch.
A Ferramenta de Versão do Commerce agora relata patches relevantes como UNKNOWN, 248p5-2026-10-002-CE como ausentes, ou você não pode confirmar se a versão atual do patch de outubro está instalada.

Resolução resolution

O que devo fazer?

Baixar o patch atual de outubro de 2026
Baixe o patch de segurança isolado de outubro de 2026 aplicável novamente da documentação oficial de atualização de segurança da Adobe Commerce.
Não reutilize uma cópia baixada anteriormente do patch 2.4.8-p5 de outubro da Community Edition.
Examinar todos os componentes instalados do Commerce
Uma atualização de segurança isolada pode conter arquivos de patch separados para a Community Edition, o Adobe Commerce, o B2B e outros componentes. Aplique cada arquivo de patch que corresponda a um componente instalado em seu ambiente.
Para instalações do Adobe Commerce, isso normalmente significa revisar os arquivos de patch da Community Edition e do Adobe Commerce, juntamente com qualquer patch B2B aplicável ou patch de componente adicional.
Substituir o patch original da Edição da comunidade de outubro
Se o 248p5-2026-10-001-CE.patch original estiver instalado, reverta-o usando o processo de gerenciamento de patches estabelecido. Em seguida, aplique a versão recém-baixada do patch.
Aplique e valide o patch revisado em um ambiente de integração ou de preparo antes de implantá-lo na produção.
Confirmar se os patches mensais anteriores estão instalados
Os patches de segurança isolados mensais não são cumulativos. Os clientes devem estar na linha de base -p mais recente com suporte para sua linha de lançamento e aplicar todos os patches mensais perdidos na ordem de lançamento.
Para um ambiente totalmente corrigido, confirme se todos os patches isolados aplicáveis lançados antes do patch de outubro de 2026 também estão instalados.

Como verificar se todos os patches necessários foram aplicados?

A Adobe recomenda usar a Ferramenta de versão do Commerce para a infraestrutura do Adobe Commerce na nuvem e instalações locais do Adobe Commerce. A ferramenta relata patches instalados, patches ausentes e o status de vulnerabilidade da instalação.

Confirme se a Ferramenta de Versão do Commerce está instalada
Na raiz do projeto Adobe Commerce, execute:
php vendor/bin/patch-status --version
Se o comando retornar uma versão, a ferramenta será instalada.
Se o comando não for encontrado, aplique o patch isolado aplicável da Edição da comunidade de julho de 2026 à linha de lançamento. A Ferramenta de Versão do Commerce foi introduzida por meio desse patch e está instalada em vendor/bin/patch-status.
Executar o relatório de status de patch
Na raiz do projeto Adobe Commerce, execute:
php vendor/bin/patch-status
Revise os resultados
Revise estas seções no relatório:
- applied_patches
- missing_patches
- vulnerability_status
Cerca de 248p5-2026-10-002-CE
A Ferramenta de versão do Commerce rastreia as versões original e revisada do patch de 2.4.8-p5 de outubro da Edição da comunidade como duas entradas separadas:
- 248p5-2026-10-001-CE - o conteúdo publicado no arquivo de correção original
- 248p5-2026-10-002-CE - a alteração adicional do validador adicionada ao arquivo de patch revisado
Ambas as entradas são entregues pelo único arquivo 248p5-2026-10-001-CE.patch no ZIP. Não há arquivo 248p5-2026-10-002-CE separado para download.
Se a ferramenta listar 248p5-2026-10-002-CE em missing_patches, sua instalação tem o arquivo de patch publicado originalmente. Siga as etapas em “O que devo fazer?” para baixar o ZIP atual e substituí-lo. Após a aplicação do patch revisado, ambas as entradas aparecem em applied_patches.
Para que a instalação seja considerada completamente corrigida:
- Todos os patches de segurança mensais aplicáveis devem aparecer como aplicados.
- missing_patches não deve listar um patch necessário.
- As vulnerabilidades aplicáveis devem retornar PROTECTED.
- Os patches relevantes não devem permanecer UNKNOWN.

Se a ferramenta continuar a relatar UNKNOWN após o patch de outubro revisado e todos os patches de pré-requisito forem aplicados, contate o Suporte da Adobe Commerce e inclua a saída completa da Ferramenta de Versão do Commerce.

Verificação alternativa para o Adobe Commerce na nuvem

Os clientes do Adobe Commerce na nuvem podem usar a Ferramenta de patches de qualidade para verificar o status de um patch isolado individual.

Execute o seguinte comando e substitua %patch-name% pelo nome de arquivo de patch aplicável:

vendor/bin/magento-patches -n status | grep "%patch-name%\|Status"

O patch deve retornar o status Applied. A Ferramenta de correções de qualidade verifica um patch individual, enquanto a Ferramenta de versão do Commerce é o método recomendado para determinar se a instalação geral é totalmente corrigida.

E se eu já tiver aplicado o patch original?

A investigação da Adobe determinou que o patch original continha a proteção necessária para a vulnerabilidade associada do Adobe Commerce. A aplicação do patch revisado ainda é necessária para alinhar o ambiente com o patch atual do Adobe, incluir a alteração adicional na defesa em profundidade e restaurar resultados consistentes de verificação de patch.

Aplique o patch revisado por meio do processo normal de gerenciamento de alterações e execute novamente a Ferramenta de versão da Commerce após a implantação.

A Ferramenta de Versão do Commerce relata uma entrada 248p5-2026-10-002-CE ausente como os indicadores mais claros de que uma instalação ainda tem o arquivo de patch original. Use-o como a confirmação de que as etapas de substituição acima são necessárias e execute a ferramenta novamente depois para verificar se ambas as entradas foram aplicadas.

recommendation-more-help

experience-cloud-kcs-help-kbarticles